PRIVACY POLICY

Informativa ai sensi degli artt. 13 e 14 Reg. UE 2016/679 (Rev.5.0 Agg.09/02/2026)

In questa pagina si descrivono le modalità di gestione del sito in riferimento al trattamento dei dati personali degli utenti che lo consultano o fruiscono dei servizi da esso offerti.

L’informativa è resa solo per il presente sito e non anche per altri siti web eventualmente consultati dall’utente tramite link.

Indice

• IL “TITOLARE” DEL TRATTAMENTO (chi decide perché, come ed a chi far trattare i dati)
• DIRITTI DEGLI INTERESSATI
• DATI DI NAVIGAZIONE - dati trattati in relazione alla visita del sito.
• DATI FORNITI VOLONTARIAMENTE DALL’UTENTE
• Trattamenti conseguenti ad una richiesta di contatto -
• PRENOTA ON LINE (PULSANTI “TARIFFE” “OFFERTE” E “SCOPRI DI Più”)
• Iscrizione alla Mailing List - newsletter
• CONSERVAZIONE DEI DATI
• SEZIONE “LAVORA CON NOI”
• INFORMAZIONI IMPORTANTI
• COOKIE
• COOKIE - APPROFONDIMENTO
• DISABILITAZIONE ED ELIMINAZIONE DEI COOKIE
• Disattivazione COOKIES ON MOBILE DEVICES
• DIRITTI DELL’UTENTE - APPROFONDIMENTO
• ALCUNE DEFINIZIONI

IL “TITOLARE” DEL TRATTAMENTO (chi decide perché, come ed a chi far trattare i dati)

A seguito della consultazione di questo sito e della fruizione dei servizi da esso offerti possono essere trattati dati relativi a persone identificate o identificabili. Oltre ai dati di navigazione, potranno, ad esempio, essere raccolte informazioni.

Come meglio specificato di seguito, oltre ai dati di navigazione, potranno essere raccolte informazioni ad esempio:

• in occasione dei contatti e richieste di informazioni inoltrate dagli utenti
• attraverso l’utilizzo di cookies o altre tecnologie, come meglio specificato nella cookie policy

Titolare del trattamento (cioè il soggetto che determina le finalità e i mezzi dei trattamenti di dati personali e si assume la responsabilità di trattare e far trattare correttamente i dati personali) è la Società che gestisce MARIVA DUNE:

Arranger Consulting S.r.l. con sede a Firenze, Via Pico della Mirandola 8, P.IVA 06141820487, di seguito definita anche semplicemente MARIVA DUNE.

DIRITTI DEGLI INTERESSATI

In riferimento ai trattamenti di cui al presente documento gli interessati (utenti del sito) hanno il diritto:

• di chiedere al titolare del trattamento l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento dei dati personali che lo riguardano e di opporsi al loro trattamento;
• se il trattamento è effettuato con mezzi automatizzati (informatici) e sulla base del proprio consenso, di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano e/o di ottenerne la trasmissione diretta ad altro Titolare del trattamento, se tecnicamente fattibile;
• di revocare il proprio consenso in qualsiasi momento (senza che sia pregiudicata la liceità del trattamento basata sul consenso prima della revoca), ovviamente ciò per i trattamenti effettuati sulla base di tale presupposto;
• di proporre reclamo ad un'autorità di controllo: Garante per la protezione dei dati personali - Piazza Venezia n. 11 00187 ROMA - https://www.garanteprivacy.it/web/guest/home

Maggiori informazioni in coda alla presente policy.

Per far valere i propri diritti l’Interessato potrà rivolgersi al Titolare per tramite dei recapiti resi disponibili nell’area “CONTATTACI”, specificando la natura della richiesta o del problema evidenziato e tenendo presente che non sarà possibile rispondere alle istanze pervenute ove non vi sia assoluta certezza circa l’identità del richiedente che il Titolare è obbligato a verificare.

DATI DI NAVIGAZIONE - dati trattati in relazione alla visita del sito.

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che, per loro stessa natura, potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria di dati rientrano, ad esempio, gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente, quali il tipo e la versione del browser, i tipi e le versioni dei plug-in del browser, l’identificativo del dispositivo mobile (IDFA o Android ID) ed altri parametri relativi al vostro sistema operativo ed all’ambiente informatico.

Questi dati, in assenza di uno specifico consenso al trattamento per ulteriori finalità, possono essere utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento.

I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito e solo in tal caso potranno attivarsi specifiche procedure volte alla identificazione dell’autore.

La BASE GIURIDICA DEL TRATTAMENTO di questi dati è costituita dal legittimo interesse del titolare e del gestore tecnico del sito consistente nella tutela della sicurezza dei dati, buon funzionamento del sito e miglioramento degli standard di servizio.

MODALITA’ ED INCARICATI DEL TRATTAMENTO

I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. I trattamenti ai servizi web di questo sito sono curati da personale incaricato dal Titolare nonché da soggetti esterni, nominati Responsabili, a cui vengono demandate la gestione tecnica e la manutenzione del sito e dei relativi sistemi informatici. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

NESSUN DATO DERIVANTE DAL SERVIZIO WEB VIENE DIFFUSO.

DATI FORNITI VOLONTARIAMENTE DALL’UTENTE

A parte quanto sopra specificato, l’utente è libero di fornire i dati personali richiesti nel corso della navigazione per sollecitare l’invio di materiale informativo o di altre comunicazioni. Il loro mancato conferimento può comportare l’impossibilità di ottenere quanto richiesto.

Quando l’utente visita una parte del Sito che comporti la raccolta di dati personali gli viene riproposto un link al presente documento informativo e viene richiesto di attestarne la presa visione e, se necessario, un consenso.

L'invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva che, salvo diverse esigenze debitamente comunicate, verranno conservati per il tempo necessario a soddisfare le richieste stesse.

Di seguito sono rese disponibili specifiche informative riferite alle pagine predisposte per particolari servizi a richiesta o tramite le quali sia possibile acquisire ulteriori dati personali.

Trattamenti conseguenti ad una richiesta di contatto

1. I dati personali conferiti spontaneamente dall’interessato tramite le aree contatti e/o gli indirizzi e-mail resi disponibili sul sito sono trattati con strumenti prevalentemente automatizzati per:
   1. assicurare una risposta certa e tempestiva e soddisfare le richieste dell’interessato stesso (base giuridica del trattamento: legittimo interesse e consenso dell’interessato in caso di dati personali “particolari”);
   2. adempiere ad obblighi derivanti da leggi, norme e regolamenti comunitari; adempimento disposizioni impartite dall’Autorità Giudiziaria (base giuridica del trattamento: coincidente con la finalità);
   3. alimentare il sistema di acquisizione delle conoscenze del pubblico tramite analisi statistiche, effettuate attraverso dati anonimizzati ed aggregati, utili per la verifica, miglioramento e quindi progettazione di un servizio sempre più efficiente (base giuridica del trattamento: legittimo interesse del titolare coincidente con la finalità).
2. I recapiti, gli indirizzi di posta elettronica forniti potranno essere utilizzati per l’invio di comunicazioni di cortesia e/o di materiale informativo relativo alle attività del titolare, solo ove siano applicabili le seguenti basi giuridiche:
   1. legittimo interesse consistente nel trattare dati personali per finalità di marketing diretto tenuto conto del rapporto con l’interessato [art. 6 c. 1 lett. f Reg. UE 2016/679] ove il contatto richiesto fosse correlato o comportasse l’instaurazione di un rapporto continuativo con il titolare;
   2. consenso dell’interessato [art. 6 c. 1 lett. a Reg. UE 2016/679] che, in caso di interesse, il titolare provvederà a chiedere nel corso dei contatti tesi a soddisfare le richieste dell’interessato.

   Resta inteso che l’interessato avrà comunque facoltà di opporsi a tale trattamento in qualsiasi momento.

3. I dati potranno essere trattati da addetti commerciali, personale addetto alla manutenzione dei sistemi informatici che ha il compito di garantire la funzionalità dei sistemi, la sicurezza dei dati e le operazioni di backup, altro personale incaricato nei limiti delle mansioni assegnate e di quanto previsto dalle procedure aziendali ed altri soggetti che forniscono servizi per finalità ausiliare al soddisfacimento delle richieste dell’interessato, anch’essi nei limiti strettamente necessari per svolgere i propri compiti;
4. I dati potranno essere comunicati o resi disponibili:
   1. a soggetti che possono accedere ai dati in forza di disposizione di legge, di regolamento o di normativa comunitaria, nei limiti previsti da tali norme;
   2. ad altre società collegate (controllate, controllanti, sottoposte allo stesso controllo) sempre per correnti finalità amministrativo-contabili connesse al soddisfacimento delle richieste dell’interessato;
   3. ad altri soggetti che forniscono servizi per finalità connesse al soddisfacimento delle richieste dell’interessato, nei limiti strettamente necessari per svolgere i propri compiti, partner commerciali la cui collaborazione sia necessaria ai fini della fornitura dei servizi richiesti. I Partner Commerciali opereranno come autonomi titolari del trattamento e in osservanza delle rispettive informative sulla privacy, che saranno rese disponibili dagli stessi.
5. I dati personali saranno trasferiti verso soggetti siti al di fuori dello Spazio Economico Europeo verso il Paese in cui risiede o si trova l’interessato esclusivamente se necessario a soddisfare le sue richieste e nel rispetto della normativa vigente.

Nella compilazione dei form vengono indicati i campi la cui compilazione è obbligatoria, in assenza di tali dati non sarà possibile soddisfare le richieste dell’interessato.

Qualora all'atto della richiesta di contatto l'interessato dovesse comunicare categorie particolari di dati (quali: dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona) potrà essere richiesto uno specifico consenso al loro trattamento, in assenza del quale potrebbe risultare impossibile dare corso alle richieste dell'interessato stesso.

AVVISO IMPORTANTE

Si invitano gli utenti a prestare particolare attenzione ad inserire nelle comunicazioni inviate esclusivamente informazioni di cui abbiano la piena disponibilità avendo informato gli eventuali soggetti terzi a cui esse si riferiscano.

PRENOTA ON LINE (PULSANTI “TARIFFE” “OFFERTE” E “SCOPRI DI Più”)

È la pagina del sito tramite la quale l'utente può prenotare soggiorni presso le strutture ricettive del Titolare. Allo scopo di offrire il miglior servizio con i più alti standard di sicurezza la gestione del servizio è stata integralmente affidata ad una società specializzata nel settore dalla comprovata esperienza ed affidabilità, leader per la tecnologia ed il supporto alla distribuzione Internet e Gds nel settore turismo ed ospitalità. Il link "VERIFICA DISPONIBILITA'” rimanda ad una pagina del sito https://booking.rivadeglietruschi.it/book/home di Zucchetti Hospitality S.r.l. (https://www.bookingexpert.com), cui è affidata integralmente la procedura di prenotazione on line e che è stata nominata a questo scopo Responsabile ex art. 28 del Regolamento europeo 2016/679, maggiori informazioni potranno essere reperite tramite i link presenti a piè di pagina dell'area prenotazioni. I dati inseriti dall'utente all'atto della richiesta di prenotazione saranno inseriti da booking expert direttamente sul sofware gestionale dell'Hotel Una volta trasmessi all'Hotel i dati potranno essere trattati da addetti all'amministrazione, addetti alla reception o altro personale incaricato dal Titolare per registrare la prenotazione, adempiere agli obblighi contrattuali e di natura contabile e fiscale, offrire all'ospite servizi attenti e personalizzati soddisfacendo le sue richieste.

TRATTAMENTI CONSEGUENTI ALL’INOLTRO DELLA PRENOTAZIONE

I dati forniti dall'interessato o da un terzo che agisce per Suo conto saranno trattati, con strumenti prevalentemente informatici e/o telematici, per le seguenti finalità:

1. adempiere ad obblighi derivanti da leggi, norme e regolamenti comunitari, tra cui l'obbligo relativo alla comunicazione degli alloggiati alle Autorità di Pubblica Sicurezza previsto dall’art.109 del Regio Decreto 773 del 18 giugno 1931 e successive modifiche, che verrà effettuato dopo il check in; (base giuridica coincidente con la finalità)
2. adempiere agli obblighi contrattuali e di natura contabile e fiscale; svolgimento dei servizi richiesti dall'interessato o da terzi per conto dell'interessato stesso. (base giuridica coincidente con la finalità)
3. offrire all'ospite servizi attenti e personalizzati durante tutto il periodo di soggiorno all’interno della nostra struttura; (base giuridica: legittimo interesse consistente nella corretta organizzazione e programmazione delle attività e nel miglioramento del proprio servizio)
4. finalità connesse all'attività di public relations, informazione, commerciale. In particolare i recapiti, gli indirizzi di posta elettronica forniti potranno essere utilizzati per l’invio di comunicazioni di cortesia e/o di materiale pubblicitario relativo a servizi analoghi a quelli oggetto del rapporto commerciale in essere. Resta inteso che l'ospite ha facoltà di opporsi in qualsiasi momento al suddetto trattamento (base giuridica: legittimo interesse consistente nel trattare dati personali per finalità di marketing diretto tenendo sempre conto delle ragionevoli aspettative nutrite dall'interessato in base alla sua relazione con il Titolare)
5. far valere o difendere un diritto, anche ricorrendo a mandatari con rappresentanza, sia in sede extragiudiziale che in sede amministrativa o giurisdizionale (base giuridica coincidente con la finalità)

Per le medesime finalità i dati potranno essere trattati, sempre e solo nei limiti di quanto effettivamente necessario ad espletare le proprie funzioni, dalle seguenti categorie di incaricati e/o responsabili: Direzione aziendale e management; addetti all'amministrazione, addetti alla reception, risorse incaricate della gestione/manutenzione dei sistemi informatici, ed infine Società Collegate o altri soggetti (aziende/professionisti), nominati all’uopo Responsabili, che hanno necessità di accedere ad alcuni dati per finalità ausiliare a quanto sopra riportato, sempre nei limiti strettamente necessari per svolgere i compiti a loro delegati.

I dati personali relativi agli ospiti potranno essere comunicati:

• limitatamente ai dati di natura contabile e fiscale a banche, istituti di credito, società di elaborazioni dati e società di emissione carte di credito, per le attività strettamente connesse alla esecuzione ed alla gestione amministrativa del contratto.
• alla Autorità di pubblica sicurezza o a Enti Pubblici in ottemperanza a norme di legge
• ad istituti assicurativi, ad enti ed organismi pubblici ai fini dell’espletamento degli obblighi di legge.
• ad altri soggetti che hanno necessità di accedere ad alcuni dati per svolgere attività ausiliare alle finalità sopra riportate, sempre nei limiti strettamente necessari per svolgere i compiti a loro delegati quali: adempimenti fiscali, contabili, assistenziali, assicurativi, gestione sistemi informativi, servizi finanziari;

Naturalmente tutte le comunicazioni sopra descritte sono limitate ai soli dati necessari all’Ente/ufficio destinatario per l’espletamento dei propri compiti e/o per il raggiungimento dei fini connessi alla comunicazione stessa.

Il trattamento dei dati in questione potrà consistere anche in una loro comunicazione all’estero, sia all’interno che all’esterno dell’Unione Europea verso il Paese di provenienza o destinazione dell'ospite e limitatamente ai dati strettamente necessari, in relazione alle specifiche richieste dell'ospite. Il trasferimento verrà sempre effettuato nel pieno rispetto della normativa e potrà essere effettuato esclusivamente in ricorrenza dei presupposti di legittimità sopra richiamati

I dati non saranno diffusi.

Iscrizione alla Mailing List - newsletter

I dati personali conferiti spontaneamente dall'interessato iscrivendosi alla nostra mailing list/newsletter:

• sono trattati con strumenti prevalentemente automatizzati al solo scopo di soddisfare le richieste dell'interessato stesso, che ha facoltà di interrompere in qualsiasi momento il suddetto trattamento;
• potranno essere trattati da addetti alla comunicazione e marketing, personale addetto alla manutenzione dei sistemi informatici che ha il compito di garantire la funzionalità dei sistemi, la sicurezza dei dati e le operazioni di backup, altro personale dipendente nei limiti degli incarichi ricevuti e di quanto previsto dalle procedure aziendali ed altri soggetti che forniscono servizi per finalità ausiliare al soddisfacimento delle richieste dell'interessato, nei limiti strettamente necessari per svolgere i propri compiti;
• potranno essere comunicati o resi disponibili:
  • a soggetti che possono accedere ai dati in forza di disposizione di legge, di regolamento o di normativa comunitaria, nei limiti previsti da tali norme,
  • ad altri soggetti che forniscono servizi per finalità connesse al soddisfacimento delle richieste dell'interessato, nei limiti strettamente necessari per svolgere i propri compiti.
  • a società collegate (controllate - controllanti) sempre per correnti finalità amministrativo contabili connesse al soddisfacimento delle richieste dell'interessato

CONSERVAZIONE DEI DATI

I dati comunicati, salvo diverse indicazioni dell’interessato debitamente comunicate, verranno conservati per il tempo necessario a soddisfare le richieste dell’interessato ed ottemperare a norme di legge.

Ove l’interessato avesse un rapporto contrattuale con il Titolare i dati verranno conservati, se ad esso pertinenti, per la durata del contratto, cessato il quale la conservazione verrà proseguita solo se prevista da norme di legge ed in conformità alle norme sulla conservazione della documentazione amministrativa.

I recapiti per cui sia stato conferito il consenso per l’invio di comunicazioni di carattere commerciale saranno conservati sino a 12 mesi successivi all’ultimo invio da parte del Titolare o alla revoca del consenso da parte dell’interessato; in questo secondo caso gli indirizzi di posta elettronica sono inseriti per 12 mesi in una black list allo scopo di evitare la possibilità che si generino comunicazioni indesiderate.

SEZIONE “LAVORA CON NOI”

INFORMAZIONI IMPORTANTI

Il form per la candidatura spontanea può essere compilato esclusivamente da soggetti maggiorenni.

La compilazione dei campi è riservata al candidato interessato a segnalare la propria disponibilità. Salvo espressa delega da parte del Candidato, le norme di legge in vigore, in particolare in tema di privacy, non consentono a terze persone la compilazione dei campi o l’invio di curricula in luogo del Candidato stesso.

Il Candidato potrà comunicare solamente informazioni di cui abbia la piena disponibilità avendo ricevuto le dovute autorizzazioni dai soggetti a cui esse si riferiscono.

Invitiamo il candidato ad aggiornare periodicamente i propri dati tenendo presente che:

• potranno essere presi in considerazione, ai fini delle selezioni, curricula che non siano stati aggiornati da più di 12 mesi e che dopo tale termine, verranno utilizzati solamente il nominativo, i recapiti e l’indicazione generica della posizione d’interesse allo scopo di richiedere all’interessato un eventuale aggiornamento dei dati ed una conferma della propria disponibilità;
• in ogni caso dopo 24 mesi dall’ultimo aggiornamento da parte del candidato i Suoi dati potranno essere cancellati.

QUALI DATI VENGONO TRATTATI NEL PROCESSO DI SELEZIONE

1. dati ed informazioni fornite dall'interessato o da soggetti da questi delegati o autorizzati (anche tramite compilazione di schede anagrafiche, invio di curricula, etc.);
2. dati provenienti da pubblici registri, elenchi, atti o documenti conoscibili da chiunque;
3. dati relativi ad informative precontrattuali (curriculum vitae, dati liberamente acquisibili da fonti pubbliche e/o forniti da soggetti incaricati della selezione, etc.);
4. dati che si originano nel corso delle eventuali verifiche e colloqui a cui il candidato partecipa e in occasione dell’eventuale accertamento dell’idoneità psico-fisica alla mansione (es.: e valutazioni soggettive degli addetti alla selezione incaricati dal Titolare ed eventualmente attestati/certificati di idoneità rilasciati in fase preassuntiva dal Medico Competente).

Tra i dati sopra menzionati potranno essere compresi, solo se pertinenti e necessari in relazione alle finalità di seguito indicate, anche dati relativi a condanne penali e reati e/o categorie particolari di dati quali: dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona. Tra i dati menzionati al punto 1 sono riconducibili a tali categorie, ad esempio i dati comunicati dall’interessato in riferimento a malattie anche professionali, invalidità, infermità, ad idoneità psicofisica a svolgere determinate mansioni o ad appartenenza a categorie protette.

ORIGINE DEI DATI

I dati di cui sopra:

• provengono dall'interessato stesso, anche per tramite di soggetti terzi che agiscono per Suo conto o da egli autorizzati (es.: familiari, agenzie di selezione personale, scuole/enti di formazione, associazioni, etc.)
• vengono acquisiti da fonti liberamente accessibili a chiunque (pubblici registri, elenchi, atti o documenti conoscibili da chiunque, etc.);
• si originano nel corso degli eventuali colloqui a cui il candidato partecipa e in occasione dell’eventuale accertamento dell’idoneità psico-fisica alla mansione
• provengono, in alcuni casi, da precedenti datori di lavoro - persone di riferimento indicate dal candidato

PERCHÈ VENGONO TRATTATI I DATI - FINALITÀ DEI TRATTAMENTI

Il trattamento a cui saranno sottoposti i dati personali ha le seguenti finalità per ognuna delle quali viene indicata tra parentesi la “base giuridica” che la rende possibile [le “basi giuridiche” sono le condizioni che rendono una finalità lecita secondo quanto previsto agli artt. 6 e 9 del Reg. UE 2016/679]:

a. valutazione del candidato ai fini di un’eventuale suo impiego anche non in rapporto di lavoro dipendente. [base giuridica: perseguimento di un legittimo interesse del titolare del trattamento consistente nella efficacia nei processi di selezione - art. 6 c.1 lett. f - adozione di misure precontrattuali attivate su richiesta dell’interessato art. 6 c.1 lett. b – art. 111 bis D.Lgs. 196/2003];

b. conservazione per un eventuale futuro impiego anche non in rapporto di lavoro dipendente (Es.: contratti a progetto, etc) anche da parte di aziende collegate e/o controllate [base giuridica: consenso dell’interessato];

c. verificare la veridicità dei dati conferiti dal candidato; si specifica a tal proposito che la veridicità dei dati necessari ad una corretta valutazione del candidato è requisito essenziale per la partecipazione alla selezione; [base giuridica: perseguimento di un legittimo interesse del titolare del trattamento consistente nella tutela del patrimonio e nella correttezza ed efficacia nei processi di selezione e verifica delle dichiarazioni rese - art. 6 c.1 lett. f art. 9 c. 2 lett. f Reg. UE 2016/679].

COME VENGONO TRATTATI I DATI E TEMPI DI CONSERVAZIONE

In relazione alle summenzionate finalità i trattamenti dei dati personali potranno avvenire con strumenti cartacei, informatici e telematici e comprenderà tutte le operazioni o complesso di operazioni necessarie al trattamento in questione, ivi incluse le comunicazioni negli ambiti richiamati sul presente documento ed eventuali verifiche dell'esattezza dei dati effettuate anche presso i soggetti indicati sul proprio curriculum dall'interessato; tutto ciò sempre garantendo la più assoluta riservatezza, pertinenza e non eccedenza rispetto alle finalità sopra descritte.

Per alcune mansioni che necessitino di particolare attenzione potrà essere richiesto al candidato di partecipare a specifici test psicoattitudinali erogati da soggetti terzi che si configureranno quali titolari autonomi del trattamento.

Anche nel caso il candidato non venga immediatamente selezionato, i dati di cui sopra verranno conservati, sempre ai fini di selezione, per un periodo non superiore a 24 mesi successivi all’ultimo contatto avuto con l’interessato tenendo presente che dopo 12 mesi da verranno utilizzati solamente il nominativo, i recapiti e l'indicazione generica della posizione d'interesse allo scopo di richiedere all'interessato un eventuale aggiornamento dei dati ed una conferma della propria disponibilità.

DA CHI POSSONO ESSERE TRATTATI

Per le medesime finalità i dati potranno essere trattati dalle seguenti categorie di incaricati e/o responsabili, sempre e solo nei limiti di quanto effettivamente necessario ad espletare le proprie funzioni:

• Personale della funzione Risorse Umane.
• Responsabili e coordinatori della Direzione/Funzione/Ufficio/Unità operativa interessata al profilo del candidato.
• Risorse cui è delegata la gestione/manutenzione dei sistemi informatici – Amministratori di sistema.
• altro personale dipendente nei limiti degli incarichi ricevuti e di quanto previsto dalle procedure aziendali.
• Soggetti (società /professionisti) che collaborano in qualità di Responsabili ex art. 28 Reg. UE 679/2016 alle attività, o che erogano servizi ad esse funzionali, quali: gestione sistemi informativi, formazione, consulenze organizzative/direzionali, selezione del personale; a tal proposito si fa presente che tali soggetti saranno sempre e comunque vincolati al pieno rispetto delle norme e procedure volte a garantire la più ampia tutela e protezione dei dati personali adottate ed imposte dal Titolare anche e non solo in ottemperanza alla normativa in vigore.

A CHI POSSONO ESSERE COMUNICATI I DATI E DIFFUSIONE

I dati personali potranno essere comunicati a:

• Enti/Aziende comunque collegate al Titolare che possano avere interesse per il profilo del candidato.
• In fase preassuntiva, nel caso il candidato venga selezionato, ai fini degli adempimenti previsti dal D.lgs. 9 aprile 2008, n. 81 (Testo Unico Sulla Salute e Sicurezza Sul Lavoro), al medico competente, che mantiene la titolarità per tutti i trattamenti di dati personali sensibili che gli sono necessari per espletare i compiti affidatigli.
• ad altre aziende/consulenti, che avrete modo di conoscere di volta in volta, coinvolte nelle attività di selezione nei limiti strettamente necessari per svolgere i compiti a loro affidati quali: assistenza nell’espletamento o esecuzione diretta di adempimenti fiscali/, gestione sistemi informativi, servizi finanziari, formazione del personale, consulenze organizzative/direzionali.

Naturalmente le comunicazioni sopra descritte sono limitate ai soli dati necessari all’Ente destinatario per l’espletamento dei propri compiti e/o per il raggiungimento dei fini connessi alla comunicazione stessa, sempre riconducibili a quanto riportato al precedente punto 3.

I DATI NON SARANNO DIFFUSI

TRASFERIMENTO VERSO PAESI NON APPARTENENTI ALLA UE

Di norma non è previsto il trasferimento dei dati verso paesi non appartenenti alla UE, salvo che ciò non sia necessario ai fini del completamento della procedura di selezione e verso il Paese in cui si trova o risiede l’interessato. Il trasferimento verrà sempre effettuato nel pieno rispetto della normativa ed esclusivamente per le finalità sopra richiamate:

• in ricorrenza di una delle condizioni stabilite all’art. 49 del Reg. UE 2016/679:
  • l'interessato ha esplicitamente acconsentito al trasferimento;
  • trasferimento necessario all'esecuzione di un contratto concluso tra l'interessato e il titolare del trattamento ovvero all'esecuzione di misure precontrattuali adottate su istanza dell'interessato;
  • trasferimento necessario per la conclusione o l'esecuzione di un contratto stipulato tra il titolare del trattamento e un'altra persona fisica o giuridica a favore dell'interessato;
  • trasferimento necessario per accertare, esercitare o difendere un diritto in sede giudiziaria;

• e/o verso soggetti tenuti a garantire un adeguato livello di tutela anche attraverso la sottoscrizione delle condizioni contrattuali tipo indicate a livello europeo (Decisione di esecuzione (UE) 2021/914 della Commissione del 4 giugno 2021) oppure o adottare e documentare altre forme di garanzia adeguata come previsto all’art. 46 Reg. UE 2016/679.

Quando è obbligatorio comunicare i propri dati

La comunicazione e l’aggiornamento dei propri dati ha natura ovviamente facoltativa, nei form vengono sempre indicati i dati il cui conferimento sia obbligatorio ai fini dell’ammissione alle procedure di selezione; in assenza degli altri dati si potrà comunque partecipare alle selezioni ma le valutazioni effettuate saranno meno accurate.

COOKIE

Per garantire la dovuta accuratezza è attivato il servizio fornito da COOKIEBOT (https://www.cookiebot.com/) che garantisce il monitoraggio dei cookie e genera ed aggiorna costantemente la cookie policy resa disponile all’accesso al sito a cui si rimanda per ottenere informazioni di dettaglio.

Le Basi giuridiche dei trattamenti che si originano con il ricorso ai cookies sono:

• Per i cookies tecnici (necessari per il buon funzionamento del sito e per consentire la navigazione): il legittimo interesse del titolare coincidente con lo scopo dei cookies.
• Per eventuali cookies di profilazione: il consenso manifestato dall’utente selezionando le proprie scelte sul banner che appare non appena si approda sul sito. N.B.: come consentito dalla normativa vigente, le volontà manifestate dall’utente sono registrate su uno specifico cookie tecnico-funzionale memorizzato sul device utilizzato dall’utente stesso, di conseguenza cancellando tale cookie (ad esempio avendo impostato il browser in modo da cancellare tutti i cookie a fine sessione) il banner con la richiesta di consenso verrà visualizzato nuovamente al primo nuovo accesso al sito

Le Basi giuridiche sono le condizioni previste dal Regolamento UE 2016/679 che rendono lecita la finalità del trattamento e il trattamento stesso

COOKIE - APPROFONDIMENTO

Cosa sono i cookie e come funzionano

I cookie sono file di testo di piccole dimensioni che i siti visitati da un utente inviano sul suo terminale. Questi file vengono salvati e memorizzati nelle cartelle del browser dell'utente, per poi essere ritrasmessi agli stessi siti alla successiva visita.

Attraverso i cookie, i server ricevono informazioni che vengono rilette ed aggiornate ogni volta che l’utente torna sui siti che riconoscono i cookie.

I cookie contengono le seguenti informazioni:

• indicazione del server o dominio da cui sono stati generati;
• la loro durata (o data di scadenza);
• un codice di identificazione univoco;
• un valore univoco.

In ogni caso i cookie non possono causare danni al computer dell'utente.

A cosa servono i cookie

I cookie hanno il compito di agevolare la consultazione del sito e migliorare l’esperienza di navigazione. Inoltre, forniscono al gestore del sito informazioni, il più delle volte aggregate ed anonime, sulla navigazione degli utenti al fine di ottenere dati statistici sull’uso del sito.

Inoltre, alcuni cookie raccolgono e memorizzano sul device dell’utente informazioni su ciò che l’utente stesso ha fatto sui siti; Queste informazioni possono essere usate:

• per riconoscere l’utente (o, meglio, il device usato dall’utente) riproponendo anche durante le successive visite le impostazioni da questi richieste/scelte precedentemente;
• per analizzare le preferenze manifestate dall’utente durante la navigazione creando un profilo utilizzato essenzialmente per visualizzare o inviare messaggi di promozione commerciale personalizzati, che siano cioè in linea con gli interessi desumibili dalla navigazione dell’utente.

Tipologie di cookie

I cookie possono essere suddivisi nelle seguenti categorie: Cookie tecnici e Cookie di profilazione.

• COOKIE "TECNICI" e di funzionalità: I cookie tecnici sono quelli utilizzati al solo fine di "effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica, o nella misura strettamente necessaria al fornitore di un servizio della società dell'informazione esplicitamente richiesto dall'abbonato o dall'utente a erogare tale servizio" (cfr. art. 122 comma 1 del Codice).
  Questi consentono al sito di funzionare in modo ottimale, ma l’utente può decidere di non consentirne l’utilizzo, modificando le impostazioni del browser utilizzato. La disattivazione di tali cookie potrebbe impedire l’accesso ad alcune funzionalità del sito.
  Nell’ambito dei Cookie tecnici è possibile distinguere:
  • Cookie di navigazione
    Sono necessari per navigare all’interno del sito utilizzando tutte le sue funzioni (come il mantenimento della sessione e l’accesso alle aree riservate) e non raccolgono informazioni da utilizzare per fini di profilazione o commerciali. In assenza di tali cookie, non sarebbe possibile fornire i servizi richiesti.
  • Cookie di funzionalità
    Consentono all’utente di navigare in base ad una serie di criteri selezionati (per es. la lingua del sito), agevolando in questo modo la navigazione. Le informazioni raccolte tramite tali cookie sono anonime.

Per l’installazione dei cookie tecnici non è richiesto il preventivo consenso degli utenti, anche se resta fermo l’obbligo di fornire la presente informativa. L’acquisizione e il trattamento dei dati derivanti dall’utilizzo dei cookie tecnici è necessaria per la corretta consultazione del sito. In caso di opposizione da parte dell’utente, questi non potrà vedere il sito correttamente e nella sua totalità.

La base giuridica per l’utilizzo dei cookie tecnici resta il legittimo interesse del titolare consistente nel buon funzionamento del sito e miglioramento dei servizi resi.

Cookie analytics

Sono assimilati ai cookie tecnici laddove utilizzati direttamente dal gestore del sito per raccogliere informazioni in forma aggregata sul numero degli utenti e su come questi visitano il sito. Sono utilizzati per ottimizzarne la gestione. Le informazioni raccolte da tali cookie non consentono di identificare l’utente.

• COOKIE DI PROFILAZIONE
  
  Come sopra accennato, tali cookie consentono di acquisire informazioni relative alle preferenze ed alle modalità con cui l’utente interagisce con il sito e vengono utilizzati per assegnare all’utente (in realtà il più delle volte al terminale utilizzato dall’utente) un profilo allo scopo di ottimizzare al massimo livello l’efficacia e fruibilità del sito anche personalizzando i messaggi promozionali/pubblicitari visualizzati al singolo utente.
  Tali cookie possono essere installati sui terminali degli utenti solo quando questi siano stati previamente ed adeguatamente informati ed abbiano fornito consenso che, come previsto dal provvedimento citato in premessa può essere manifestato anche semplicemente continuando la navigazione dopo aver letto l’avviso visualizzato la prima volta che si approda al sito.
  
  La base giuridica per l’utilizzo dei cookie di profilazione è il consenso dell’interessato (utente del device utilizzato per la navigazione)

DISABILITAZIONE ED ELIMINAZIONE DEI COOKIE

La privacy dell'utente è garantita essenzialmente dal fatto che egli può IN QUALSIASI MOMENTO:

• configurare il browser in modo da accettare tutti i cookie, rifiutarli tutti oppure ricevere una nota di avviso nel momento in cui ne viene inviato uno,
• cancellare uno, alcuni o tutti i cookie.

Ogni browser ha le sue impostazioni specifiche, quindi si ricorda di consultare la sezione di "Aiuto" del browser utilizzato per avere maggiori informazioni su come modificarne le preferenze.

La maggioranza dei browser è inizialmente impostata per accettare i cookie in modo automatico. In caso di dispositivi diversi (per esempio, computer, smartphone, tablet, ecc.), l’Utente dovrà assicurarsi che le impostazioni del browser di ciascun dispositivo siano configurate in modo tale da riflettere le proprie preferenze relative ai cookies.

Riportiamo qui di seguito alcuni link alla documentazione online dei principali browser:

• Edge: https://support.microsoft.com/it-it/windows/gestire-i-cookie-in-microsoft-edge-visualizzare-consentire-bloccare-eliminare-e-usare-168dab11-0753-043d-7c16-ede5947fc64d
• Internet Explorer: http://windows.microsoft.com/it-it/internet-explorer/ie-security-privacy-settings#ie=ie-11
• Firefox: https://support.mozilla.org/it/kb/Gestione%20dei%20cookie
• Google Chrome: https://support.google.com/chrome/answer/95647?hl=it
• Safari iOS (iPhone, iPad, iPod touch): http://support.apple.com/kb/HT1677?viewlocale=it

Disattivazione COOKIES ON MOBILE DEVICES

Proprio come con i browser sui computer, i browser sui dispositivi mobili consentono di modificare la configurazione della privacy o le impostazioni per disattivare o eliminare i cookie.

Se desideri modificare le impostazioni sulla privacy, segui le istruzioni fornite dallo sviluppatore del browser per il tuo dispositivo mobile.

Di seguito sono riportati i link validi per alcuni browser:

IOS https://goo.gl/fG1K8t

Chrome Mobile https://goo.gl/f0XME

Opera Mobile http://goo.gl/Nzr8s7

DIRITTI DELL’UTENTE - APPROFONDIMENTO

Diritto di accesso

L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l’accesso ai dati personali ed alle seguenti informazioni:

1. le finalità del trattamento;
2. le categorie di dati personali in questione;
3. i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi od organizzazioni internazionali e, in tal caso, l’esistenza di garanzie adeguate;
4. quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
5. l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
6. il diritto di proporre reclamo ad un’autorità di controllo;
7. qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine;
8. l’esistenza di un processo decisionale automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato.

Diritto di rettifica

L’interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo.

Diritto di cancellazione

L’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti:

1. i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
2. l’interessato revoca il consenso su cui si basa il trattamento e non sussiste altro fondamento giuridico per il trattamento;
3. l’interessato si oppone al trattamento, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento;
4. i dati personali sono stati trattati illecitamente;
5. i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione Europeo o del diritto lo Stato membro cui è soggetto il titolare del trattamento;

Diritti di limitazione del trattamento

L’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

1. l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali;
2. il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
3. benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
4. l’interessato si è opposto al trattamento, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.

Diritto di opposizione

L’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per finalità di marketing diretto, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.

Diritto alla portabilità dei dati

L’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora:

1. il trattamento si basi sul consenso o su un contratto;
2. il trattamento sia effettuato con mezzi automatizzati.

Nell’esercitare i propri diritti relativamente alla portabilità dei dati, l’interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro, se tecnicamente fattibile.

ALCUNE DEFINIZIONI

Dato personale: Qualunque informazione relativa a persona fisica identificata o identificabile

Dati personali “particolari” NECESSITANO DI MAGGIORE TUTELA E PARTICOLARE ATTENZIONE, sono tali i dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona (art. 9 del Reg. UE 2016/679)

Trattamento: qualsiasi operazione o insieme di operazioni, compiute con qualsiasi mezzo o modalità e applicate a dati personali o insiemi di dati personali, (come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione)

Interessato: La persona fisica cui si riferiscono i dati personali.

Titolare: la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali

Responsabili del trattamento (nominati ex art. 28 Reg. UE 2016/679): la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del Titolare del trattamento

Base giuridica del trattamento: il principio normativo in base al quale il trattamento di dati personali descritto può essere effettuato, in molti casi coincidente con la finalità dichiarata.